«Страдать будут пользователи»: в России предложили запретить протоколы шифрования

Министерство цифрового развития, связи и массовых коммуникаций предложило запретить в России использовать современные технологии для шифрования соединения между сайтом и пользователем — чтобы Роскомнадзору было проще блокировать ресурсы. По словам экспертов, эти технологии используют крупные компании, в том числе «Яндекс». Инициатива может привести к перебоям в работе многих сервисов, написала «Медуза».

О предложении говорится в пояснительной записке к законопроекту, который размещен на портале проектов нормативных актов. Проектом «запрещается использовать на территории Российской Федерации протоколы шифрования, позволяющие скрыть имя (идентификатор) интернет-страницы или сайта в сети интернет». Сайт, который проигнорирует запрет, смогут заблокировать в течении одного рабочего дня.

По словам разработчика систем шифрования Дмитрия Белявского, сайты, которые окажутся вне закона, невозможно будет заблокировать поодиночке и блокировать их будут целыми подсетями провайдеров. «То есть опять Роскомнадзор будет блокировать целые диапазоны ip-адресов Amazon Web Services, Digital Ocean, Cloudflare, как это было, когда ведомство пыталось заблокировать Telegram в России несколько лет назад. В итоге страдать снова будут пользователи», — сказал он изданию.

IT-специалист, автор телеграм-канала «Эшер II» Филипп Кулин считает, что принятие поправок может отразиться на приватности пользователей. «Эти технологии призваны защитить от „прослушки“ — каким доменом вы интересовались, на какой сайт на этом IP-адресе ходили. Эти довольно новые технологии призваны защищать от цифровых „следов“», — сообщил он в беседе с «МБХ медиа».

Ведомство предложило запретить алгоритмы и методы шифрования TLS 1.3, ESNI, DoH (DNS over HTTPS) и DoT (DNS over TLS). Например, эти технологии внедряются компаниями Google и Mozilla для повышения приватности пользователей.

Telegram в России официально был заблокирован с 2018 по 2020 год, но при этом продолжал работать. Мессенджер обходил ограничения Роскомнадзора с помощью IP-адресов, связанных с Amazon и Google. Роскомнадзор стал их блокировать, в итоге произошли перебои у многих компаний — в их числе «Дикси», SkyEng и сервисы Microsoft.